laudanum

  • 描述：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • 类别：
  • 版本：1.0
  • 官网：http://laudanum.inguardians.com/
  • 更新：2017-04-24
  • 标签：
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • packetq：提供PCAP文件基本SQL前端的工具。
  • gtfo：从终端搜索gtfobins和lolbas文件。
  • ws-attacker：用于Web服务渗透测试的模块化框架。